Der geplante Cloud and AI Development Act verschiebt die Compliance-Anforderung von Datenresidenz zu nachweisbarer europäischer Kontrolle über Betrieb, Eigentum und Lieferkette – doch in der Praxis dominieren unkontrollierte Ausweichkanäle.